网络操作系统项目2

能设置账户策略。
能设置用户系统权限。
Conents
1 项目背景 3 项目过程
2 相关知识 4 举一反三
2.1 项目背景
铁道学院的服务器由专人负责维护， 由于学校的服务器业务量比较大，需 要一个网络管理团队来对服务器进行 日常维护，因此，服务器安装网络操 作系统后，需要对服务器中的用户和 组进行管理。
2.3.1 任务1 新建本地用户账户
具有管理员权限的用户可以用“计算机管理”中的 “本地用户和组”管理单元来创建本地用户账户， 下面以Administrator（管理员账户）创建本地用户 账户“student1”为例介绍其具体操作步骤。
2.3 项目过程
◎ 启动Windows Server 2012 R2操 作系统，单击任务栏上的“服务器管 理器”按钮，打开“服务器管理器” 窗口，选择“工具”→“计算机管理” 选项，如右图所示。
3
在用户名中不能使用<、>、 /、\、;、:、+、=、"、?、*。
5
在用户名中不能全是圆点“.”。
2.2 相关知识
3．创建具有强保密性的密码 Windows Server 2012 R2操作系统的用户账户密码最长可以达到127个字符。为增强用户账户的安 全性，使用户密码具有强保密性且难以破解，应该采用如下密码策略。
2.2 相关知识
1．用户账户类型 用户账户根据登录和使用资源的范围可分为本地用户账户和域用户账户两类；根据创建方式可分 为内置用户账户和自定义用户账户两类。
驻留在本地计算机的安全账户管理 数据库中。
驻留在域控制器上的活动目录数据 库中。
本地用户账户
域用户账户
2.2 相关知识
由系统自动创建的用户账户，如 Administrator（管理员账户）和 Guest（来宾账户）。
04
摘要式身份验证：将凭据作为MD5哈希或消息摘要在网络上传递。
05
Passport身份验证：提供单一登录服务的用户身份验证服务。
2.2 相关知识
6．常用系统用户账户
1
Administrator（管理员账户）：该
账户具有辖区内的最高权利和权限。
用户用这个账户可以管理“域”或者
是“本地计算机”上的资源，以及域
（1）密码策略：用于确定密码设置， 包括强制密码历史、密码最长使用期限、 密码最短使用期限、密码长度最小值、 密码必须符合复杂性要求和用可还原的 加密来存储密码。
（2）账户锁定策略：决定系统锁 定账户的时间、锁定哪些账户以及 账户锁定阀值。
2.2 相关知识
5．身份验证协议
身份验证是系统安全的基础，用于确认访问网络 资源的用户身份。Windows Server 2012 R2操 作系统身份验证针对所有网络资源启用登录，用 户可以使用密码向网络中的计算机验证身份。
或本机的账户数据库。
2
Guest（客户账户）：默认状态为
“禁用”。Guest账户是为临时登录
网络并使用网络中有限资源的用户提
供的，它仅有少量的权利和权限。
2.2 相关知识
7．常用系统组账户
1
Administrators（管理 员组）：默认情况下， Administrators中的用户 对计算机/域有不受限制 的完全访问权。
2.3 项目过程
1．“常规”选项卡
选择“常规”选项卡（见右图），可设置 与账户有关的一些描述信息，包括全名、 描述、账户选项等。管理员可以设置密码 选项或禁用账户。如果账户已经被系统锁 定，管理员可以解除锁定。
2.3.2 任务2 设置本地用户账户属性
2.3 项目过程
2．“隶属于”选项卡
选择“隶属于”选项卡（见右图），可设 置将该账户加入其他本地组中。为了管理 的方便，通常都需要对用户组进行权限的 分配与设置。用户属于哪个组，就具有该 用户组的权限。
2.3.2 任务2 设置本地用户账户属性
2.3 项目过程
3．“配置文件”选项卡
选择“配置文件”选项卡（见右图）， 可设置用户账户的配置文件路径，登 录脚本和主文件夹路径。
2.3.2 任务2 设置本地用户账户属性
2.3 项目过程
1．新建组账户
具体操作步骤如下，也可扫描二维码观看。 ◎ 在“计算机管理”窗口中右击“本地用户和
网络操作系统——
Windows Server 2012 R2配置与管理
网络管理篇
项目2
用户和组管理
知识目标
掌握系统用户账户的 概念及管理方法。
掌握系统组账户的概 念及管理方法。
掌握特殊内置组的概 念及作用。
掌握用户密码的设定 方法。
能力目标
能建立新用户，并配置本地用户账户属性。
能创建和管理本地组。
◎ 打开“计算机管理”窗口，选择“本 地用户和组”→“用户”选项，显示 所有用户。
2.3.1 任务1 新建本地用户账户
2.3 项目过程
◎ 右击“用户”，在弹出的快捷菜单中 选择“新用户”选项，弹出“新用户” 对话框，输入用户名、全名、描述和 密码，还可以设置密码选项，设置完 成后，单击“创建”按钮，创建 “student1”用户，如右图所示。
2.2 相关知识
7
Remote Desktop Users（远程桌面用户 组）：该组的成员可以 通过远程计算机登录系 统。
8
Print Operators （打印操作员组）：该 组成员可以创建、删除 和共享打印机，对所有 打印机有管理权限。
9
System（系统组）：拥有和 Administrators一样、甚至比其更高 的权限，但是这个组不允许任何用户 加入，在查看用户组时，它也不会被 显示出来。系统和系统级的服务正常 运行所需要的权限都是靠它赋予的。
2.3.3 任务3 创建与管理本地组
2.3 项目过程
2.3.3 任务3 创建与管理本地组
2．向本地组添加成员 下面以向“class2”组中添加“student2”用户为例进行介绍。
◎ 在“计算机管理”窗口的“组”界 面中，双击组账户“class2”，打 开“class2属性”对话框，单击 “添加”按钮，弹出“选择用户” 对话框，单击“高级”按钮，如右 图所示。
内置用户账户
是管理员手工创建的用户账户。 自定义用户账户
2.2 相关知识
2．用户账户命名的注意事项 用户账户由“用户名”来标识，Windows Server 2012 R2操作系统的用户账户命名有以下注意事项。
用户登录名最长只能包含
20个字符。
2
用户登录名在整个活动目
4
录中必须唯一。
1
用户名不区分大小写字母。
2.3 项目过程
◎ 弹出“选择用户”对话框，单击 “立即查找”按钮，在“搜索结果” 中选择用户“student2”，单击 “确定”按钮，如右图所示。
2.3.3 任务3 创建与管理本地组
2.3 项目过程
◎ 返回“选择用户”对话框，单击 “确定”按钮，返回“class2属性” 对话框，可以看到“student2”已 经添加到“成员”文本框中，单击 “确定”按钮，如右图所示。
（3）和以前使用的密码有明显的不同。
（2）不能包含用户名，不能是普通 的单词或名称。
（4）采用大小写字母、数字和特殊 符号组合密码。
（1）采用长密码，至少有7个字符。
（5）在第2到第6个位置中至少 应有一个特殊符号。
2.2 相关知识
4．账户策略 账户策略在计算机上定义，可以影响用户账户与计算机交互作用的方式。账户策略包含两个子集：
5
Network：任何通过网络连
接登录此计算机的用户都属于
这个组。
Conents
1 项目背景 3 项目过程
2 相关知识 4 举一反三
2.3 项目过程
项目过程可分为以下几个任务执行：
1
新建本地用 户账户。
2
设置本地用户 账户属性。
3
创建与管理本 地组。
4
设置账户策略。
5
用户系统权限 设置。
2.3 项目过程
5
Guests（来宾组）：来宾 组与Users组有同等访问权， 但来宾组的限制更多。
Backup Operators （备份操作员组）：该组 的成员不受权限控制，可 以备份和还原计算机上的 文件。
6
Network Configuration Operators（网络配置 操作员组）：该组内的用 户可以在客户端执行一般 的网络设置任务。
Conents
1 项目背景 3 项目过程
2 相关知识 4 举一反三
2.2 相关知识
在一个网络中，用户和计算机都是网络的主体，两 者缺一不可。拥有用户账户是用户登录到网络并使 用网络资源的基础。用户账户是用来记录用户的用 户名和口令、隶属的组、可以访问的网络资源以及 用户的个人文件和设置等。用户账户主要用于验证 用户或计算机的身份，授权对资源的访问，审核使 用计算机账户所执行的操作等。
◎ 单击如30页中的图所示界面中的 “添加”按钮，弹出“选择组”对 话框，在“输入对象名称来选择” 文本框中输入组的名称（如 “Administrators”），单击“检 查名称”按钮，如右图所示。
2.3 项目过程
◎ “输入对象名称来选择”文本框中名 称变为“WIN20121\Administrators”，单击“确定” 按钮，如右图所示。如果输入的组名 称错误，检查时，系统将提示找不到 该名称，并提示更改，再次搜索。
2.3.2 任务2 设置本地用户账户属性
2.3 项目过程
2.3.2 任务2 设置本地用户账户属性
用户账户默认加入Users组，Users组的用户一般不具备特殊权限，因此，当要分配给某一Users组用 户一些权限时，可以将该用户账户加入其他组。例如，将“student1”添加到管理员组的具体操作步 骤如下：